CVE-2026-104459 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in WebfingerService, die es nicht authentifizierten Angreifern ermöglicht, HTTPS-Anfragen an interne Hosts auszulösen. Angreifer können einen manipulierten actor_handle mit einer numerischen Host- und Portangabe über die abonnements view posten, um interne HTTPS-Dienste und -Ports zu scannen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.